Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf soulium.de, soulium.com, strassederbesten.de, quitschie.de und quitschie.com ist:

Soulium UG (haftungsbeschränkt)
Greifswalder Str. 48
10405 Berlin
E-Mail: souliumug@gmail.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse oder über das Kontaktformular (Anliegen „Auskunft, Berichtigung oder Löschung von Daten“).

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

Soulium ist eine Plattform für virtuelle Gedenkseiten. Wir verarbeiten nur die Daten, die für diesen Zweck nötig sind, setzen keine Werbe- oder Analysedienste ein und verkaufen keine Daten.

2. Übernahme von strassederbesten.de und dem bisherigen Soulium

Soulium hat die Plattform strassederbesten.de und das bisherige Soulium auf ein neues System umgestellt. Dabei haben wir bestehende Konten, Gedenkseiten, Kerzen, Kondolenzen, Geschenke und Bilder übernommen, damit Gedenkseiten und Erinnerungen erhalten bleiben. Passwörter haben wir nur in der verschlüsselten Form (als Hashwert) übernommen, in der sie bisher gespeichert waren; Sie können sich daher mit Ihrem bisherigen Passwort anmelden. Bei dieser ersten Anmeldung speichern wir das Passwort mit einem aktuellen Verfahren neu und bitten Sie, den neuen AGB zuzustimmen. Rechtsgrundlage ist die Fortführung Ihres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Erhalt der Gedenkseiten (Art. 6 Abs. 1 lit. f DSGVO). Über die Umstellung haben wir registrierte Nutzer einmal per E-Mail informiert. Wer das nicht möchte, kann sein Konto jederzeit löschen oder uns schreiben.

3. Besuch der Website

Bereitstellung und Sicherheit

Beim Aufruf einer Seite verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle mit IP-Adressen löschen wir nach 7 Tagen.

Zum Schutz vor Missbrauch begrenzen wir, wie oft eine Aktion ausgeführt werden kann (zum Beispiel Kerzen, Kondolenzen, Anmeldeversuche), und prüfen Beiträge automatisch auf typische Spam-Inhalte. Dafür speichern wir die IP-Adresse nur als nicht umkehrbaren Hashwert; diese Einträge löschen wir nach 24 Stunden. Anmeldeversuche (E-Mail-Adresse, IP-Adresse, Zeitpunkt, Erfolg) löschen wir nach 7 Tagen.

Schriften und Symbole liefern wir von unserem eigenen Server aus. Beim Besuch werden keine Daten an Schriften-Dienste wie Google Fonts übertragen.

Besucherzähler und Online-Anzeige

Wir zeigen an, wie viele Menschen gerade auf Soulium sind. Dafür setzen wir kein Cookie. Wir bilden aus IP-Adresse, Browserkennung und Datum einen verschlüsselten Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Ein Besuch zählt 2 Minuten als anwesend; der Eintrag wird nach 10 Minuten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Angemeldete Nutzer sehen außerdem, welche anderen angemeldeten Nutzer gerade online sind, und auf einer Gedenkseite, ob deren Ersteller online ist. Wer das nicht möchte, schaltet es in den Chat-Einstellungen aus („Anderen angemeldeten Nutzern zeigen, wenn ich online bin“); dann zählt das Konto nur noch anonym mit.

Cookies

Wir setzen nur Cookies, die für den Betrieb nötig sind oder eine Einstellung speichern, die Sie selbst gewählt haben. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe-, Tracking- oder Analyse-Cookies.

soulium_session: hält Sie angemeldet. Gilt 12 Stunden, mit „Angemeldet bleiben“ 30 Tage.
soulium_sid: erkennt Gäste innerhalb einer Browsersitzung wieder, damit sie eigene Beiträge löschen können und Missbrauchsgrenzen greifen. Endet mit dem Schließen des Browsers.
soulium_unlock: merkt sich, dass Sie eine passwortgeschützte Gedenkseite entsperrt haben. Gilt 12 Stunden.
soulium_consent: speichert Ihre Wahl im Cookie-Hinweis. Gilt 180 Tage.
soulium_consent_captcha: speichert, dass Sie die Sicherheitsprüfung an einer einzelnen Stelle zugelassen haben („Sicherheitsprüfung zulassen“). Gilt 180 Tage.
soulium_theme: speichert die gewählte Darstellung (hell, dunkel). Wird nur gesetzt, wenn Sie eine wählen; gilt 1 Jahr.
Für Administratoren gibt es zusätzlich Cookies für deren Anmeldung; sie betreffen Besucher nicht.

Einwilligung: Sicherheitsprüfung und Videos

Zwei Dienste laden wir erst, wenn Sie im Cookie-Hinweis oder an der jeweiligen Stelle zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern; ein Widerruf gilt für die Zukunft.

Cloudflare Turnstile prüft bei bestimmten Aktionen (Registrierung, Anmeldung nach einem fehlgeschlagenen Versuch, Meldungen von Gästen, Kontaktformular, Widerruf durch Gäste, häufige Kerzen oder Kondolenzen), ob ein Mensch handelt. Dabei verarbeitet Cloudflare IP-Adresse und Browsermerkmale. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ohne Einwilligung können Sie Aktionen, die diese Prüfung verlangen, nicht ausführen; die Seite erklärt das an der Stelle und bietet die Zustimmung an.
YouTube-Videos, die Inhaber in eine Gedenkseite einbinden, laden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach Einwilligung oder einem Klick. Dann überträgt Ihr Browser Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

4. Konto und Gedenkseiten

Konto

Für ein Konto verarbeiten wir E-Mail-Adresse, Kontoname, Passwort (nur als sicherer Hashwert, nie im Klartext), Sprache, Zeitzone, Zeitpunkt der Registrierung und der letzten Anmeldung sowie Zeitpunkt und Fassung Ihrer Zustimmung zu AGB und Datenschutzerklärung. Bei jeder Anmeldung speichern wir zur Sitzung IP-Adresse und Browser, damit Sie Ihre Anmeldungen nachvollziehen können und wir Missbrauch erkennen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Der Kontoname ist öffentlich. Er erscheint bei Ihren Kerzen, Kondolenzen, Geschenken, als Ersteller Ihrer Gedenkseiten und auf Ihrem öffentlichen Profil (Kontoname, Mitglied seit, öffentliche Gedenkseiten). Er muss nicht Ihr echter Name sein. Angemeldete Nutzer können andere Mitglieder über den Kontonamen suchen und finden dann deren öffentliches Profil.

Gedenkseiten

Eine Gedenkseite enthält, was der Inhaber einträgt: Name und Geburtsname der verstorbenen Person, Lebensdaten und Orte, Bild, Kurzbiografie und gegebenenfalls Lebensgeschichte, Fotos und Videos. Wer eine Gedenkseite anlegt, bestätigt, zu den Angehörigen oder nahestehenden Personen zu gehören oder mit Zustimmung der Familie zu handeln und berechtigt zu sein, die Daten und Bilder zu veröffentlichen. Diese Erklärung speichern wir mit Zeitpunkt und Konto, um bei Einwänden nachweisen zu können, wer sie abgegeben hat (Art. 6 Abs. 1 lit. f DSGVO).

Veröffentlichte Gedenkseiten sind öffentlich. Name und Lebensdaten der verstorbenen Person sind standardmäßig für Suchmaschinen auffindbar; der Inhaber kann das je Gedenkseite ausschalten. Entwürfe und passwortgeschützte Gedenkseiten erscheinen nie in Suchmaschinen, Listen oder Suchergebnissen.

Inhaber können andere Konten zur Mitverwaltung einladen; dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person.

Wir zählen Besuche einer Gedenkseite; ein Besucher zählt innerhalb von 5 Minuten einmal. Dafür speichern wir bei angemeldeten Besuchern das Konto, bei Gästen nur einen Hashwert der Browsersitzung (Art. 6 Abs. 1 lit. f DSGVO). Inhaber sehen nur die Zahl der Besuche, keine Namen. Wird eine Gedenkseite über ihren QR-Code aufgerufen, zählen wir das zusätzlich je Gedenkseite. Damit ein Aufruf nicht doppelt zählt, speichern wir dafür 2 Tage lang einen nicht umkehrbaren Hashwert aus IP-Adresse und Browserkennung; danach bleibt nur die Zahl (Art. 6 Abs. 1 lit. f DSGVO).

Daten herunterladen, Konto löschen

Unter „Kontoeinstellungen“ können Sie jederzeit alle Daten zu Ihrem Konto als Datei herunterladen und Ihr Konto löschen. Bei der Löschung entscheiden Sie für jede Ihrer Gedenkseiten, ob sie übergeben, ohne Verwaltung weiter angezeigt oder ebenfalls gelöscht wird. Ihre Beiträge auf fremden Gedenkseiten bleiben stehen und werden dann als „Gelöschtes Konto“ angezeigt; Ihre E-Mail-Adresse und Ihr Name werden entfernt, auch aus Einladungen zur Mitverwaltung.

5. Kerzen, Kondolenzen und Geschenke

Wer eine Kerze anzündet, kondoliert oder ein Geschenk hinterlässt, veröffentlicht diesen Beitrag auf der Gedenkseite oder in der Halle der Lichter. Wir verarbeiten den Text, den Zeitpunkt, die gewählte Kerze oder das Geschenk und den angezeigten Namen: bei angemeldeten Nutzern den Kontonamen, bei Gästen den eingegebenen Namen. Bei Kerzen und Geschenken kann auch „Anonym“ gewählt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gäste können bei Kerzen und Kondolenzen eine E-Mail-Adresse angeben, an die wir einen Link zum Löschen des eigenen Beitrags schicken; bei Geschenken, die Gäste mit Geld bezahlen, verwenden wir die E-Mail-Adresse nur für den Zahlungsbeleg. Die Adresse wird nicht veröffentlicht und nicht für Werbung genutzt.

Zu jedem Beitrag speichern wir einen Hashwert der IP-Adresse und der Browsersitzung, damit Gäste ihren Beitrag in derselben Sitzung löschen können und Missbrauch erkannt wird. Löschen Sie einen Beitrag oder entfernt ihn der Inhaber der Gedenkseite, entfernen wir Text, Namen und E-Mail-Adresse sofort und den restlichen Eintrag nach 30 Tagen. Entfernen wir einen Beitrag wegen eines Verstoßes, bewahren wir ihn 6 Monate auf, damit eine Beschwerde gegen die Entscheidung geprüft werden kann, und löschen ihn danach.

Der Inhaber einer Gedenkseite und die Mitverwaltenden sehen alle Beiträge auf ihrer Seite, können Kondolenzen vor der Veröffentlichung freigeben und Beiträge entfernen. Sie bekommen auf Wunsch eine Zusammenfassung neuer Beiträge per E-Mail. Ob Besucher sehen, wer eine Kerze angezündet hat, legt der Inhaber fest.

6. Nachrichten, E-Mails und Kontakt

Chat

Angemeldete Nutzer können einander Nachrichten schicken. Wir speichern Nachrichten, Reaktionen, Lesebestätigungen und Sperren. Während jemand schreibt, sieht das Gegenüber das einige Sekunden lang. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; wir sehen sie uns nur an, wenn ein Gespräch gemeldet wird, und dann nur dieses Gespräch. Eigene Nachrichten können Sie für beide Seiten löschen. Ob Sie Nachrichten empfangen möchten und ob Sie eine tägliche E-Mail über ungelesene Nachrichten bekommen (Absender und die ersten Worte), stellen Sie in den Kontoeinstellungen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen und Abonnements

Inhaber bekommen eine Zusammenfassung neuer Beiträge (täglich, wöchentlich, alle zwei Wochen oder gar nicht). Wer Gedenkseiten abonniert, bekommt eine gemeinsame Zusammenfassung dessen, was alle Besucher dort sehen können, so oft, wie er es in seinem Konto eingestellt hat. Jede dieser E-Mails enthält einen Link zum Abbestellen, der ohne Anmeldung sofort wirkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Links in diesen E-Mails führen über eine Weiterleitungsadresse auf unserer Website. Dabei zählen wir nur, wie oft ein Link in einer bestimmten Art von E-Mail angeklickt wurde, nicht wer geklickt hat (Art. 6 Abs. 1 lit. f DSGVO).

Ist eine E-Mail an Sie unzustellbar oder wird sie als Spam gemeldet, vermerken wir das zu Ihrer Adresse und senden ihr keine Benachrichtigungen mehr. So schützen wir die Zustellbarkeit unserer E-Mails und vermeiden unerwünschte Post (Art. 6 Abs. 1 lit. f DSGVO). Der Vermerk wird aufgehoben, wenn Sie Ihre Adresse erneut bestätigen, zum Beispiel über „Benachrichtigungen wieder aktivieren“ in den Kontoeinstellungen, und spätestens mit der Löschung Ihres Kontos.

Pflicht-E-Mails (Bestätigung der Adresse, Passwort, Zahlungsbelege, Erinnerung vor der Verlängerung einer Mitgliedschaft, Hinweise zu Ihrer Gedenkseite) senden wir auch dann, wenn Sie Benachrichtigungen abbestellt haben.

Einladungen per E-Mail

Besucher können bis zu 5 Personen per E-Mail auf eine Gedenkseite hinweisen. Wir senden die Einladung einmal im Namen der einladenden Person und nutzen die Adresse für nichts anderes. Die Empfängeradresse speichern wir nur als Hashwert und löschen den Eintrag nach 30 Tagen; wir brauchen ihn, um Meldungen zu einer Einladung bearbeiten zu können. Wer keine Einladungen mehr bekommen möchte, kann das über den Link in der E-Mail festlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und E-Mail an uns

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, bei Einwänden gegen eine Gedenkseite auch den Namen der verstorbenen Person und Ihre Beziehung zu ihr), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO, bei Auskunftsanfragen lit. c). Unser E-Mail-Postfach wird von Google betrieben (Abschnitt 9). Erledigte Anfragen löschen wir 3 Jahre nach Abschluss.

Widerruf und Kündigung eines Vertrags

Wenn Sie über „Vertrag widerrufen“ einen Vertrag widerrufen oder über „Verträge hier kündigen“ eine Mitgliedschaft kündigen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den genannten Vertrag und Ihre Nachricht, bestätigen Ihnen den Eingang per E-Mail und bearbeiten Widerruf oder Kündigung (Art. 6 Abs. 1 lit. b und c DSGVO mit §§ 312k, 356a BGB). Gäste lösen beim Widerruf die Sicherheitsprüfung (Abschnitt 3).

7. Zahlungen

Kostenpflichtige Leistungen (Mitgliedschaft, Guthaben, Platzierungen auf Friedhöfen und der Startseite, Geschenke) bezahlen Sie über die Bezahlseite von Stripe. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten keine Karten- oder Kontonummern. Für die Mitgliedschaft speichert Stripe Ihr Zahlungsmittel, um die Beiträge für weitere Mitgliedschaftsjahre einzuziehen, bis Sie kündigen. Stripe ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung und für eigene gesetzliche Pflichten: stripe.com/de/privacy

Wir speichern zu jeder Bestellung, was gekauft wurde, Betrag, Zeitpunkt, Status, die Kennungen der Zahlung bei Stripe, die Belegnummer, Ihre Zustimmung zum vorzeitigen Leistungsbeginn und Ihre E-Mail-Adresse für den Beleg. Guthabenbewegungen führen wir in einem Kontobuch. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB). Bestellungen, Belege und das Guthabenkonto bleiben für die gesetzliche Frist erhalten, auch wenn Sie Ihr Konto löschen.

8. Hochgeladene Dateien, Meldungen und Moderation

Jede hochgeladene Datei prüfen wir auf unserem eigenen Server mit dem Virenscanner ClamAV; dabei verlässt sie unseren Server nicht. Bilder speichern wir neu ab und entfernen dabei eingebettete Angaben wie Kameradaten und Aufnahmeort (EXIF, GPS). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform und ihrer Besucher).

Inhalte, die gegen Recht oder unsere Regeln verstoßen, können gemeldet werden. Wir verarbeiten dazu die Meldung (Inhalt, Grund, Zeitpunkt), bei angemeldeten Meldenden das Konto, bei Gästen die angegebene E-Mail-Adresse. Die meldende Person erfährt das Ergebnis; wer einen Inhalt verfasst hat, der ausgeblendet oder gelöscht wird, erhält eine Begründung. Jede Entscheidung halten wir mit Zeitpunkt und Begründung fest und löschen sie 3 Jahre nach der Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act (Art. 16, 17 DSA) sowie lit. f.

9. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, gelten die Auftragsverarbeitungsbedingungen des jeweiligen Anbieters (Art. 28 DSGVO). Wie die Anbieter selbst mit Daten umgehen, steht in ihren Datenschutzhinweisen:

Server und Dateispeicher: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; Rechenzentrum in Deutschland. Hochgeladene Dateien liegen auf diesem Server. Datenschutzhinweise
Datenbank: Neon, ein Unternehmen der Databricks, Inc. (USA); die Daten liegen auf Servern in Frankfurt am Main. Datenschutzhinweise
E-Mail-Versand: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon SES); Versand über Server in Stockholm (Schweden, EU). Datenschutzhinweise
Zahlungen: Stripe Payments Europe, Limited, Dublin, Irland (Abschnitt 7). Datenschutzhinweise
Sicherheitsprüfung: Cloudflare, Inc., San Francisco, USA (Abschnitt 3, nur nach Einwilligung). Datenschutzhinweise
Videos: Google Ireland Limited, Dublin, Irland (YouTube, Abschnitt 3, nur nach Einwilligung oder Klick). Datenschutzhinweise
E-Mail-Postfach: Google Ireland Limited, Dublin, Irland (Gmail), für E-Mails, die Sie an souliumug@gmail.com schreiben, und unsere Antworten. Datenschutzhinweise

Amazon Web Services, Cloudflare, Databricks (Neon), Google und Stripe gehören zu Unternehmen in den USA, sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem die jeweilige US-Muttergesellschaft zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Auftragsverarbeitungsbedingungen dieser Anbieter sind.

Außerdem geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind, und an Steuerberatung und Buchhaltung, soweit das für unsere Pflichten nötig ist.

10. Speicherdauer

Wir speichern Daten, solange sie für ihren Zweck nötig sind, und löschen sie danach. Im Einzelnen:

Konten, deren E-Mail-Adresse nicht bestätigt wurde, mit der dabei angelegten Gedenkseite: nach 7 Tagen.
Server-Protokolle mit IP-Adresse und Anmeldeversuche: nach 7 Tagen.
Einträge zur Missbrauchsbegrenzung: nach 24 Stunden.
Besucherzähler: nach 10 Minuten.
Abgelaufene Anmeldesitzungen: 7 Tage nach ihrem Ende.
Links aus E-Mails (Bestätigung, Passwort): 7 Tage nach Gebrauch oder Ablauf.
Datenexporte: Der Download-Link gilt 7 Tage, danach löschen wir die Datei.
Einladungs-E-Mails an Dritte: nach 30 Tagen.
Offene Einladungen zur Mitverwaltung: nach 30 Tagen ohne Annahme.
Gelöschte oder vom Inhaber entfernte Beiträge: Text, Name und E-Mail-Adresse sofort, der restliche Eintrag nach 30 Tagen.
Wegen eines Verstoßes entfernte Beiträge: 6 Monate nach der Entscheidung.
Hashwerte gegen doppelte Zählung von QR-Code-Aufrufen: nach 2 Tagen.
Gelöschte Gedenkseiten: nach einer Frist von 30 Tagen, in der die Löschung rückgängig gemacht werden kann; aus Sicherungskopien innerhalb weiterer 30 Tage.
Hochgeladene Dateien, die nicht mehr verwendet werden: nach 24 Stunden.
Gespräche im Chat: bis Sie oder das Gegenüber Nachrichten löschen oder ein Konto gelöscht wird; nach 90 Tagen ohne Nachricht wird ein Gespräch archiviert.
Besuchszählungen je Gedenkseite: nach 1 Jahr fassen wir sie zu Summen ohne Personenbezug zusammen.
Protokoll versandter E-Mails: Inhalt nach 90 Tagen, der Eintrag (Empfänger, Art, Zeitpunkt, Zustellstatus) nach 2 Jahren. E-Mails zu Käufen bewahren wir wie Belege auf (siehe unten).
Kontaktanfragen, Widerrufe, Kündigungen und entschiedene Meldungen: 3 Jahre nach Abschluss.
Konto und Gedenkseiten: bis Sie sie löschen.
Bestellungen, Belege und Guthabenkonto: für die gesetzliche Aufbewahrungsfrist von bis zu 10 Jahren.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3), zum Beispiel über „Cookie-Einstellungen“.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die automatische Spam-Prüfung hält auffällige Beiträge nur zurück; über sie entscheidet ein Mensch.

Viele Rechte können Sie selbst ausüben: Kontodaten ändern, Daten herunterladen und das Konto löschen unter „Kontoeinstellungen“. Für alles andere schreiben Sie uns an souliumug@gmail.com oder über das Kontaktformular. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin.

Gedenkseiten über Angehörige: Wenn eine Gedenkseite gegen Ihren Willen über einen Angehörigen veröffentlicht wurde, nutzen Sie bitte das Kontaktformular (Anliegen „Einspruch gegen eine Gedenkseite“) oder „Inhalt melden“ auf der Seite. Wir prüfen jeden Fall einzeln und nehmen die Seite bei einem berechtigten Einwand sofort offline.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 8. November 2026